Cómo saber si un sitio web es legítimo

¿Quieres saber si un sitio web es de confianza? Sigue estos siete sencillos pasos:

• Comprueba la URL.
• Verifica el sello de confianza.
• Asegúrate de que tu conexión sea segura.
• Filtra el contenido.
• Averigua quién es el propietario del dominio web.
• Utiliza la herramienta de transparencia de Navegación segura de Google.
• Revisa las opiniones y reseñas.

Prestar mucha atención a la URL en la parte superior de tu navegador puede ayudarte a detectar un sitio web fraudulento. Aunque a veces se puede identificar una URL falsa de inmediato, en algunos casos el sitio web malicioso puede estar oculto o manipulado para que parezca familiar.

Una forma sencilla de averiguar si el sitio web es malicioso es resaltar toda la URL, copiarla y pegarla en la barra de búsqueda de otra pestaña. Antes de pulsar «Intro» o buscar, inspecciona la URL de nuevo, ya que es posible que ahora quede expuesta la URL real.

En los sitios web donde se pueden realizar compras (conocidos como sitios de comercio electrónico), a menudo habrá un «sello de confianza» en las páginas de pago u otras secciones donde se solicita información confidencial. Al hacer clic en un sello de confianza, deberías ser redirigido al sitio web del proveedor del sello, donde se verificará la legitimidad de la página. Alternativamente, puedes visitar directamente el sitio web del proveedor del sello y buscar la página web allí. Por ejemplo, este es el sello de Confianza Online de Raisin.

Garantizar que tu conexión sea segura es un paso sencillo que puedes dar para confirmar que el canal de comunicación entre tú y el servidor está cifrado y protegido. En términos básicos, significa que cualquier información que introduzcas no podrá ser leída por terceros o estafadores. Para comprobarlo, haz clic en el candado de la barra de URL en la parte superior de tu pestaña y luego haz clic en «Mostrar certificado» si usas un producto Mac de Apple, o elige «Seguridad» o «Más información» en otros navegadores para abrir el certificado.

Si entras a un sitio web que no tiene el «https://» al principio de la URL y te piden cualquier tipo de información, sal de inmediato, ya que probablemente el sitio no sea seguro.

Los hackers suelen crear sitios web a toda prisa para ganar dinero rápido, lo que significa que a menudo notarás mala gramática, faltas de ortografía y errores tipográficos en el texto. Los sitios web reputados y fiables tienen contenido de buena calidad y procesos rigurosos para garantizar que sus textos no incluyan errores.

Si el texto transmite una sensación de urgencia que te presiona a pagar una multa o amenaza con algún otro riesgo para ti en lo personal, es muy probable que se trate de una estafa. Del mismo modo, si algo parece demasiado bueno para ser verdad (por ejemplo, cuentas de ahorro con tipos de interés muy superiores a la media), probablemente lo sea.

Si un sitio web parece mal diseñado y con contenido mal escrito, lo mejor es ser prudente y llamar directamente a tu banco para verificar.

Todos los dominios tienen que registrar su URL o dirección web, y puedes comprobar quién lo ha hecho visitando verificadores de sitios web como LookWhoIs o Whois.net.

De este modo, podrás vincular el sitio web con una persona o una organización. Si te resulta difícil hacerlo, o si el proceso parece un poco misterioso u oculto, es muy probable que esa persona sea un estafador y no quiera ser encontrado.

Posiblemente, la forma más fácil de investigar un sitio web es copiar y pegar la URL en el estado del sitio según la Navegación segura de Google. Esta herramienta funciona como un detector de sitios web falsos y te revelará si el sitio es seguro (o no).

Trustpilot es un sitio de confianza que recopila opiniones de clientes anteriores reales que pueden ayudarte a decidir si el sitio web es legítimo. Las personas que dejan sus reseñas también pueden advertirte sobre estafas o inconsistencias con el sitio web, lo que te permitirá tomar una decisión más informada.

Sin embargo, es importante tener en cuenta que algunos sitios web fraudulentos también publican reseñas falsas para generar una falsa sensación de seguridad y estafar a los visitantes incautos. Si todas las opiniones son muy recientes, tienen una gramática constantemente mala o simplemente te hacen sospechar, quizás sea mejor evitar el uso de ese sitio web.

Una dirección IP o Internet Protocol (protocolo de Internet) es una pieza de información de identificación que distingue a un usuario de Internet de otro. Si tienes un router de Internet en casa, este tendrá su propia dirección IP para que se conozca su ubicación. Puedes encontrar tu propia dirección IP escribiendo «¿cuál es mi dirección IP?» en un motor de búsqueda como Google.

SSL significa Secure Sockets Layer (capa de puertos seguros) y fue el protocolo criptográfico más utilizado para proporcionar seguridad antes de ser sucedido por TLS en 1999.

TLS significa Transport Layer Security (seguridad de la capa de transporte) y es lo mismo, pero la mayoría de la gente sigue refiriéndose a este tipo de tecnología como SSL. Lo que hace el SSL es proporcionar un canal seguro entre dos máquinas o dispositivos que operan a través de Internet o de una red interna. Normalmente, verás HTTP al principio de una dirección web, y cuando cambia a HTTPS, la «S» significa «secure» (seguro).

El phishing (suplantación de identidad) es la forma más común que tienen los ciberdelincuentes de obtener tu información confidencial, como contraseñas, información bancaria o datos de tarjetas de crédito. Los estafadores utilizan técnicas como correos electrónicos y anuncios para obtener esta información, dirigiéndote a un sitio web fraudulento que podría tener exactamente el mismo aspecto que uno normal. Utilizarán este sitio web para engañarte y hacer que introduzcas datos confidenciales, que luego ellos pueden conservar y explotar.

Malware es el término utilizado para describir cualquier tipo de software malicioso. Los ciberdelincuentes lo utilizan para rastrear a las víctimas y explotarlas con fines de lucro financiero. El malware puede presentarse en las siguientes formas:

• Archivos adjuntos en correos electrónicos,
• anuncios en sitios web populares,
• descargas e instalaciones de software falso,
• memorias USB infectadas,
• aplicaciones infectadas,
• correos electrónicos de phishing,
• mensajes de texto (SMS).